Revisionsplanering
En välstrukturerad revisionsplan säkerställer systematisk granskning av ert ledningssystem.
Årlig revisionsplan
Enligt ISO 27001 ska alla kontroller granskas under en certifieringscykel (3 år). Skapa en plan som:
Enligt ISO 27001 ska alla kontroller granskas under en certifieringscykel (3 år). Skapa en plan som:
- Tar hänsyn till riskbedömning (högriskområden oftare)
- Koordinerar med externa revisioner
- Specificerar resurser och kompetens
### Revisionstyper
- Internrevision – Genomförs av egen personal eller konsult
- Extern revision – Certifieringsrevision av ackrediterat organ
- Leverantörsrevision – Granskning av tredje part
- Ad hoc-revision – Vid incident eller misstanke om brist